Securitate IT

Laboratorul antivirus AVIRA prezinta clasamentul de virusi pentru luna decembrie, avand la baza date statistice proprii, dar si opinii ale expertilor in securitate. In numarul din noiembrie al topului nostru viral, specialistii AVIRA avertizau in legatura cu raspandirea masiva a viermelui Sober.Y, astfel incat nu ar trebui sa ne suprinda pozitionarea acestuia in fruntea clasamentului celor mai prevalente amenintari din luna decembrie.

S-a vorbit deja foarte mult despre Sober.Y, in special datorita potentialului sau enorm de raspandire sau, mai bine zis, faptului ca a provocat cea mai grava epidemie a anului 2005. In cateva cuvinte, este vorba despre una dintre cele mai periculoase versiuni ale viermelui Sober, care se evidentiaza intre membrii sai de familie prin trucurile sale de inginerie sociala. Pentru a insela utilizatorii informatici, varianta Y a apelat la un artificiu deja folosit de Sober.M, deghizandu-se ca mesaj trimis de entitati care lupta impotriva criminalitatii, precum FBI (http://www.fbi.gov/pressrel/pressrel05/emailscheme112205.htm) si CIA pentru vorbitorii de engleza, si BKA - Bundeskriminalamt (Biroul Politiei Federale de Criminalistica din Germania - http://www.bka.de) pentru   email-urile in germana.

Rolurile secundare apartin versiunilor de Netsky si Mytob deja cunoscute, care, in cursul ultimelor luni, nu au facut altceva decat sa oscileze si sa isi schimbe pozitiile, ramanand, cu toate acestea, in topul lunar. Detaliul cel mai important, fara indoiala, este proportia impresionanta de infectii cu Sober.Y. Deja responsabil pentru aproape trei sferturi din infectiile raportate in decembrie, acest vierme ar trebui sa reprezinte un semnal de alarma cu privire la numarul imens de utilizatori de Internet care inca mai cad in acest tip de curse.

Nume Procentaj Worm/Sober.Y   71,4 % Worm/NetSky.P 8,1 % Worm/Netsky.D.Dam 3,0 % Worm/NetSky.X 1.7% Worm/Mytob.LL  1,6 % Worm/Mytob.IN.2 1,3 % Worm/NetSky.B.1 1,2 % Worm/Lovgate.W 1,1 % Worm/NetSky.AA 0.9% Worm/Mytob.U 0,6 % Altii 9.1 %

Daca doriti sa aflati mai multe despre dinastia Sober, va invitam sa cititi analiza noastra speciala, disponibila pe situl nostru:
 http://www.avira.com/en/articles/meet_the_sobers_malware_family_of_the_year.html

Pentru informatii tehnice asupra acestor virusi, va rugam sa vizitati sectiunea de descrieri detaliate de pe site-ul AVIRA. Toti utilizatorii AVIRA sunt protejati impotriva acestor amenintari. Este important sa mentineti la zi produsul AVIRA, pentru a fi in siguranta.

Decembrie a adus si primul atac de tip phishing asupra Dresdner Bank, inceput pe data de 23 si continuat in urmatoarele zile. Acest detaliu ar putea sprijini ideea ca autorii de phishing au inceput sa aiba in vizor entitati mai mici in locul marilor institutii bancare. Se pare ca prefera atacurile directionate catre grupuri “nisa” de victime, care pot genera profit mai redus, dar mult mai sigur: portalurile populare precum Ebay aduna nenumarate emailuri de phishing pe zi, si, mai devreme sau mai tarziu, oamenii devin precauti si circumspecti. Pe de alta parte, clientii unei banci care nu a avut niciodata de a face cu fenomenul phishing sunt mai vulnerabili si pot fi inselati mai usor.

                                                                                                                                                                                                                             
Puteti gasi mai multe informatii despre atacurile de phishing in sectiunea Informatii virusi de pe situl AVIRA:
http://www.avira.ro/ro/pagini/ce_este_phishing.html